CVE-2022-30284
Kritik
Açıklama
Python için python-libnmap paketinde 0.7.2 sürümüne kadar (argümanları doğrulamayan bir istemci uygulamasında kullanılması durumunda) uzaktan kod çalıştırma meydana gelebilir. NOT: satıcı, bir uygulamanın NmapProcess'i güvenilmeyen bir ağ üzerinden gelen girdi verilerinden alınan argümanlarla çağırmasının gerçekçi olmayacağına inanmaktadır ve bu nedenle CVSS puanı gerçekçi olmayan bir kullanım senaryosuna karşılık gelmektedir. NmapProcess belgelerinin hiçbiri bunun beklenen bir kullanım senaryosu olduğunu ima etmemektedir
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünPython-libnmap
Yayın4 May 2022
İlk görülme4 May 2022
Nasıl düzeltilir
Güncelleyin
- python-libnmap0.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python-libnmap_project python-libnmap | v ≤ 0.7.2 | — |
| python-libnmapPyPI | v < 0.7.3 | 0.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.